我想优先密码套件,所以我可以实现完美的前向保密 。 我不确定这在GlassFish或Payara中是否可行。 我们目前正在运行Payara Server 4.1.1.154。
你可以通过select应该使用的密码套件来做到这一点。 您必须按优先顺序指定套件。
pipe理控制台不提供用于订购选定密码套件的UI,但您可以逐个select密码套件来解决此问题 – 在列表末尾添加其他套件,并保留订单。 如果你想使用所有可用的套件,你仍然需要逐一select所有套件。
对于HTTPS侦听器,您可以在HTTP服务 – > Http Listeners – > http-listener-2(或另一个侦听器)的SSL选项卡中使用pipe理控制台进行configuration:

或者,您可以使用asadmin工具指定密码套件:
asadmin set configs.config.server-config.network-config.protocols.protocol.http-listener-2.ssl.ssl3-tls-ciphers=+SSL_RSA_WITH_3DES_EDE_CBC_SHA,+TLS_RSA_WITH_AES_128_CBC_SHA
同样,套房的顺序也被保留下来。
如果您需要设置与服务器群集通信的密码顺序,则应该configurationpipe理服务。